CVE-2026-44656

Nome do Software Vulnerável e Versões Afetadas Vim versões anteriores a 9.2.0435

Descrição Um problema de injeção de comando de SO existe na conclusão de linha de comando do :find. Quando a opção path contém comandos de shell delimitados por crases, esses comandos são executados durante a conclusão do nome do arquivo. Como a opção path carece da flag P SECURE, ela pode ser modificada por meio de uma modeline. Isso permite que um invasor que controle o conteúdo de um arquivo execute comandos de shell arbitrários se um usuário abrir esse arquivo e acionar a conclusão do :find.

Recomendações Atualizar para a versão 9.2.0435.